CVE-2026-100418 in Flame
Tóm tắt
Bởi VulDB • 26/09/2026
Flame qua phiên bản 2.4.0 chứa một lỗ hổng phơi nhiễm thông tin trong điểm cuối GET /api/config không xác thực, trả về toàn bộ đối tượng cấu hình mà không có việc che giấu các trường nhạy cảm. Kẻ tấn công có thể truy xuất khóa API thời tiết đã lưu trữ và các cài đặt vận hành nội bộ bằng cách gửi một yêu cầu duy nhất chưa được xác thực để tiêu thụ hạn ngạch của nhà cung cấp hoặc truy cập dữ liệu cấu hình nhạy cảm.
If you want to get best quality of vulnerability data, you may have to visit VulDB.